Check Point раскрыла две критические уязвимости сертификатов VPN, позволяющие выполнять код без аутентификации

Check Point устранила две критические уязвимости в обработке сертификатов VPN в своих продуктах для межсетевого экранирования и управления. Компания заявляет, что при определённых условиях, которые она не описала, обе уязвимости могут позволить удалённому злоумышленнику без аутентификации выполнить код. Check Point сообщает, что обнаружила уязвимости самостоятельно и не располагает данными об их использовании в атаках.